Pulse of AlliesDEIN ALLTAG. EUER ABENTEUER.

PULSE OF ALLIES · INFORMATIONEN

Datenschutzerklärung

Test-Fassung, juristisch ungeprüft — Stand: 15. Oktober 2026

Diese Fassung beschreibt den dokumentierten technischen Stand der Testversion. Angaben mit [offen] sind noch nicht bestätigt. Die Fassung ist deshalb noch nicht vollständig. Sie umfasst die App und die geplante Website pulseofallies.com; die tatsächliche Hosting-Konfiguration der Website muss vor ihrer Veröffentlichung ergänzt werden.

1. Verantwortlicher und Kontakt

Verantwortlich ist die Samplix GmbH, Ziegelstraße 6, 63579 Freigericht, Deutschland, vertreten durch den Geschäftsführer Marco Adam.

Registergericht: Amtsgericht Hanau; Registernummer: HRB 100999. Umsatzsteuer-Identifikationsnummer: DE461213416.

Für Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter support.poa@samplix.de.

[offen: ob ein Datenschutzbeauftragter benannt ist oder benannt werden muss; gegebenenfalls dessen Kontaktdaten]

2. Was Pulse of Allies mit deinen Daten macht

Pulse of Allies verbindet Bewegung, Training und Mahlzeiten mit einem Aufbauspiel. Aus freigegebenen Aktivitätsdaten und bewerteten Mahlzeiten entstehen Spielressourcen. Weitere Daten benötigen wir für dein Konto, deinen Spielstand sowie die Zusammenarbeit und Kommunikation in Allianzen.

Gesundheitsdaten werden nur mit deiner ausdrücklichen Einwilligung verarbeitet. Ohne diese Einwilligung steht dir die Ernte aus Gesundheitsdaten nicht zur Verfügung. Die Freigabe in Apple Health und die Einwilligung im Spiel sind getrennte Schritte. Welche weiteren Spielfunktionen ohne Einwilligung nutzbar bleiben, ist [offen: anhand des Test-Builds bestätigen].

3. Anmeldung und Spielkonto

Für den vorgesehenen Test-Build ab Version 224 ist „Mit Apple anmelden“ dokumentiert. Dabei speichern wir die von Apple vergebene Anbieter-Kennung, um die Anmeldung deinem Spielkonto zuzuordnen. Wir speichern kein Apple-Passwort und fordern bei dieser Anmeldung keine E-Mail-Adresse an. Dein Spielername wird nicht aus den Anmeldedaten übernommen.

Google-Anmeldung ist im Backend vorbereitet, wird in diesem Test aber nicht angeboten.

Für das Spiel speichern wir insbesondere Spielername, Spielerbild, Gebäude und Entwicklungsstände, Ressourcen, Level, Abzeichen, Liga, Allianz und Favoriten. Diese Kontodaten werden grundsätzlich bis zur Kontolöschung vorgehalten. Die Anmeldung und die Bereitstellung der vereinbarten Spielfunktionen werden auf Art. 6 Abs. 1 Buchstabe b DSGVO gestützt. [offen: Zuordnung zum endgültigen Nutzungsvertrag juristisch bestätigen].

4. Schritte und Trainings

Nach deiner Freigabe liest die App beim Öffnen Aktivitätsdaten aus Apple Health. Für einen späteren Android-Betrieb ist Health Connect vorgesehen; der vorliegende Test betrifft die iOS-Fassung.

Verarbeitet werden:

Diese Angaben werden an unseren Spielserver übertragen. Wir verwenden sie zur Berechnung von Ressourcen und Fortschritt sowie zur Plausibilitätsprüfung. Trainingskennungen helfen, mehrfache Wertungen zu vermeiden. Lauf-Schritte dienen dazu, dieselbe Bewegung nicht zusätzlich als gewöhnliche Schritte zu vergüten.

Gespeichert werden Rohwerte je Abruf, Trainingskennungen, Tageswerte für Schritte und Trainingsminuten sowie Tageszähler. Nach dem dokumentierten Stand bleiben diese Daten bis zur Kontolöschung gespeichert. Es gibt derzeit keine automatische kürzere Löschfrist. [offen: erforderliche Aufbewahrungsdauer und eine kürzere Löschroutine festlegen].

Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 Buchstabe a in Verbindung mit Art. 9 Abs. 2 Buchstabe a DSGVO. Du kannst die Einwilligung im Spiel im Bereich „Einwilligungen“ widerrufen und den Zugriff zusätzlich in den Gesundheitseinstellungen deines Geräts entziehen. Der Widerruf gilt für die Zukunft. [offen: technische Löschung bereits gespeicherter Gesundheitsdaten bei Widerruf ohne Kontolöschung und deren Zeitpunkt bestätigen; keine automatische Löschung allein durch Entzug der Gerätefreigabe zugesagt].

5. Fotos von Mahlzeiten und automatisierte Bewertung

Du kannst ein Mahlzeitenfoto mit der Kamera aufnehmen oder aus deiner Mediathek auswählen. Nach dem dokumentierten Stand werden nur Fotos mit dem Aufnahmedatum des aktuellen Tages angenommen. Bitte lade ausschließlich Bilder deiner Mahlzeit hoch und vermeide Gesichter, Dokumente oder andere unnötige persönliche Angaben im Bild.

Das Foto wird zur automatisierten Bewertung an die Anthropic PBC in den USA (Claude-API) übermittelt. Die Bewertung bestimmt einen Gesundheitswert zwischen 0 und 100 sowie die Art der Mahlzeit. Daraus werden Spielressourcen berechnet. Eine solche Bewertung kann unzutreffend sein und ist keine medizinische oder ernährungswissenschaftliche Beratung. Bei Fragen zu einer Bewertung kannst du dich an support.poa@samplix.de wenden.

Auf unserem Spielserver wird das Foto nach dem dokumentierten Stand nur im Arbeitsspeicher verarbeitet und nicht als Bilddatei gespeichert. Das bedeutet nicht, dass auch beim externen Anbieter jede Speicherung ausgeschlossen ist. Anthropic beschreibt für seine kommerzielle API grundsätzlich eine Löschung von Ein- und Ausgaben innerhalb von 30 Tagen mit Ausnahmen, etwa für abweichende Vereinbarungen oder gesetzliche Pflichten. [offen: tatsächlich genutztes API-Produkt/Modell, Vertragsbedingungen und geltende Aufbewahrung für unser Konto bestätigen]. Informationen des Anbieters: Anthropic zur Aufbewahrung von API-Daten.

Wir speichern einen Bild-Fingerabdruck (pHash), um mehrfach eingereichte eigene Fotos zu erkennen. Der Vergleich bezieht sich auf die eigenen Fotos der letzten 30 Tage. Fingerabdrücke, die älter als 30 Tage sind, werden täglich automatisch gelöscht.

[offen: Speicherung von Bewertungsantworten, Mahlzeitenart, Aufnahmedatum und abgeleiteten Mahlzeitenereignissen samt jeweiliger Dauer vollständig zuordnen].

Die Verarbeitung gesundheitsbezogener Angaben aus Fotos soll auf ausdrücklicher Einwilligung beruhen, nach Art. 6 Abs. 1 Buchstabe a und Art. 9 Abs. 2 Buchstabe a DSGVO. [offen: konkreter Einwilligungstext einschließlich externer Fotoauswertung und Widerrufsweg sowie Freiwilligkeit gegenüber anderen Spielfunktionen prüfen].

Die Auswertung wirkt auf Spielwerte. [offen: rechtliche Einordnung automatisierter Entscheidungen, tatsächliche Auswirkungen sowie Verfahren zur Beanstandung und menschlichen Prüfung bestätigen].

6. Sichtbarkeit im Spiel, Kommunikation und Moderation

Andere Spieler können die für das gemeinsame Spiel vorgesehenen Profil- und Spielangaben sehen, insbesondere Spielername, Spielerbild, Level, Gesamtstärke, Allianzzugehörigkeit und den eingeschalteten Liga-Rahmen. Innerhalb deiner Allianz gibt es eine Ertragsrangliste. Diese Spielwerte können Rückschlüsse auf deine Aktivität ermöglichen; die zugrunde liegenden Gesundheits-Rohdaten werden anderen Spielern nicht angezeigt.

Allianz-Nachrichten sind für die Teilnehmer des jeweiligen Chats bestimmt, private Nachrichten für die jeweiligen Gesprächspartner. Meldungen und Blockierungen dienen dem Schutz vor Missbrauch und der Moderation. [offen: genaue Zugriffsrechte der Moderation und des Supports bestätigen].

Privatnachrichten werden nach dem dokumentierten Stand nach 7 Tagen automatisch gelöscht. Für den Allianz-Chat gibt es derzeit keine automatische Löschfrist. [offen: Frist für Allianz-Nachrichten, Moderationsmeldungen und Blockierungen sowie Umgang mit gesendeten Nachrichten bei Kontolöschung festlegen].

Favoriten werden bis zur Kontolöschung gespeichert. Die Bereitstellung der Kommunikations- und Favoritenfunktionen wird auf Art. 6 Abs. 1 Buchstabe b DSGVO gestützt. Für Missbrauchsschutz und Moderation ist Art. 6 Abs. 1 Buchstabe f DSGVO vorgesehen; das berechtigte Interesse ist ein sicherer Spielbetrieb. [offen: Interessenabwägung und jeweilige Erforderlichkeit dokumentieren].

7. Erinnerungen

Die App kann Benachrichtigungs-Einstellungen, darunter gewünschte Uhrzeiten, speichern. Push-Mitteilungen sind im dokumentierten Teststand noch nicht angebunden. Das Vormerken einer Uhrzeit bedeutet deshalb nicht, dass bereits Erinnerungen versendet werden. Einstellungen werden bei Kontolöschung gelöscht. [offen: Rechtsgrundlage für das Vormerken der freiwillig gewählten Einstellung bestätigen]. Bei einer späteren Push-Anbindung werden die zusätzlichen Daten, Empfänger und Freigaben gesondert erläutert.

8. Hosting, technische Protokolle und Website

Der Spielserver wird bei IONOS betrieben; die Datenbank ist nach dem technischen Faktenblatt nur intern erreichbar. Verbindungen zur Spiel-API erfolgen über HTTPS.

[offen: genaue IONOS-Vertragsgesellschaft, Rechenzentrumsstandort, Auftragsverarbeitungsvertrag und Unterauftragnehmer].

Um Internetverbindungen bereitzustellen, werden technisch Verbindungsdaten verarbeitet. Welche Daten IONOS und die konkrete Serverkonfiguration protokollieren, ist noch nicht vollständig geprüft. Das Backend schreibt Fehlermeldungen in technische Protokolle; eine IP-Auswertung ist im Backend-Code laut Faktenblatt nicht vorgesehen. [offen: tatsächliche Protokollfelder, Empfänger, Zwecke, Rechtsgrundlagen und Löschfristen für Server, Hosting und Support].

Das vorliegende statische Website-Paket verwendet keine Skripte, Cookies, fremden Tracker oder extern geladenen Schriften. Bilder und Gestaltung werden lokal mitgeliefert. Externe Links werden erst beim Aufruf geöffnet. [offen: tatsächlich veröffentlichte Website einschließlich möglicher Ergänzungen durch den Hoster und Hosting-Protokolle prüfen]. Das Backend enthält nach dem Faktenblatt keine Werbung, kein Tracking und keine Analyse-SDKs; die entsprechende Prüfung des App-Clients ist noch offen. Eine pauschale Zusage für die gesamte App wird damit nicht gemacht.

9. Externe Dienste und Übermittlung in andere Länder

Apple stellt Anmeldung, Apple Health auf dem Gerät und TestFlight bereit. Die eigenen Verarbeitungsvorgänge dieser Dienste beschreibt Apple in seinen Datenschutzhinweisen. Bei TestFlight können insbesondere Diagnose- und Feedbackdaten an Apple und den App-Anbieter gelangen. Einzelheiten: TestFlight und Datenschutz. [offen: welche TestFlight-Daten Samplix tatsächlich erhält, wer Zugriff hat und wie lange sie aufbewahrt werden].

Anthropic erhält die zur Bewertung übermittelten Mahlzeitenfotos. Eine Übermittlung in die USA ist damit vorgesehen. [offen: vertragliche Rollen, Auftragsverarbeitung, tatsächliche Verarbeitungsländer, anwendbarer Übermittlungsmechanismus nach Kapitel V DSGVO und Bezugsmöglichkeit der Garantien bestätigen]. Weder ein bestimmter Angemessenheitsbeschluss noch Standardvertragsklauseln oder eine besondere Vereinbarung ohne Speicherung werden ohne Vertragsprüfung als gegeben behauptet.

[offen: weitere Empfänger, etwa E-Mail-Hosting für Supportanfragen und technische Dienstleister, vollständig ergänzen].

10. Support und Kontaktaufnahme

Wenn du uns per E-Mail kontaktierst, erhalten wir deine Absenderadresse, deine Nachricht und von dir mitgesendete Inhalte. Sende möglichst keine Gesundheitsdaten oder andere sensiblen Angaben, die für deine Frage nicht notwendig sind. [offen: interne Bearbeitung, eingesetzter E-Mail-Dienst, Aufbewahrungsdauer und Rechtsgrundlage der jeweiligen Kontaktbearbeitung bestätigen].

11. Konto löschen

Die Kontolöschung findest du im Spielerbereich unter „Konto“. Laut technischem Stand werden persönliche Gesundheits-Rohdaten, Bild-Fingerabdrücke, Einwilligungen, Spielstand, Einstellungen, Tageswerte, Favoriten und Blockierungen gelöscht. Eigene Moderationsmeldungen werden anonymisiert. Ein namenloser Platzhalter bleibt erhalten, damit Kampf- und Allianzhistorien anderer Spieler weiter funktionieren.

[offen: verbleibende Inhalte und Kennungen, tatsächliche Anonymität des Platzhalters, Löschzeitpunkte, Sicherungskopien, Protokolle und Löschung bei externen Empfängern prüfen]. Diese Beschreibung bezieht sich auf den Spielserver und verspricht keine gleichzeitige Löschung von Daten bei Apple oder Anthropic.

12. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen; die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt. Anfragen sind an support.poa@samplix.de möglich.

Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für die Samplix GmbH zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Wiesbaden.

Rechtsgrundlage dieser Rechte sind insbesondere Art. 7 Abs. 3,15–21 und 77 DSGVO. Amtlicher Text der DSGVO.

13. Teilnahmealter und Änderungen

[offen: verbindliches Mindestalter und gegebenenfalls Anforderungen an die Einwilligung Sorgeberechtigter festlegen]. Diese Test-Fassung legt keine bisher unbestätigte Altersgrenze fest.

Wenn sich die Verarbeitung wesentlich ändert, wird diese Erklärung angepasst. Eine gegebenenfalls erforderliche zusätzliche Einwilligung wird dadurch nicht ersetzt.